Podmínky ochrany osobních údajů

Informace o zpracování osobních údajů zákazníků a návštěvníků e-shopu www.gravi3dprint.eu podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Kdo je správcem a jak jej kontaktovat

Správcem osobních údajů je Karel Jeřábek, podnikající fyzická osoba, provozovatel e-shopu Gravi3DPrint:
IČO: 21592586
Sídlo a korespondenční adresa: Peškova 509, 403 31 Ústí nad Labem
E-mail: gravi3dprint@gravi3dprint.cz
Telefon: +420 724 188 582.

Na uvedené kontakty se můžete obracet s dotazy ke zpracování údajů i se žádostmi o uplatnění svých práv. Tento dokument je informací o zpracování, nikoli souhlasem. Pro údaje nezbytné k objednávce nebo zákonné evidenci souhlas nevyžadujeme.

2. Jaké údaje získáváme a z jakých zdrojů

Zpracováváme jen údaje potřebné pro konkrétní účel, zejména:

Identifikační a kontaktní údaje: jméno, příjmení, fakturační a doručovací adresa, e-mail, telefon, případně firma, IČO a DIČ, pokud je uvedete.
Údaje o objednávce a platbě: objednané zboží, cena, způsob dopravy a platby, informace o přijetí platby, případně bankovní účet pro vrácení peněz a související doklady.
Komunikace: obsah dotazů, poptávek, reklamací, žádostí o vrácení a vzájemné komunikace.
Účet: registrační údaje a informace spojené s vedením zákaznického účtu, pokud si jej založíte.
Výrobní podklady: texty, fotografie, obrázky, modely a další soubory, které poskytnete pro zakázkový 3D tisk, gravírování nebo UV tisk, pokud obsahují osobní údaje.
Technické údaje: IP adresa, čas přístupu, údaje o prohlížeči a zařízení, provozní a bezpečnostní záznamy; údaje z volitelných cookies a obdobných technologií podle uděleného souhlasu.
Volby a souhlasy: přihlášení či odhlášení newsletteru, námitky, nastavení cookies a záznamy potřebné k doložení těchto voleb.

Údaje získáváme především od vás při objednávce, registraci nebo komunikaci a automaticky při používání webu. Informace o platbě a doručení můžeme získat také od příslušné banky, platebního poskytovatele nebo dopravce.

Objednáte-li doručení jiné osobě nebo nám předáte podklad s údaji jiných lidí, poskytněte jen nezbytné údaje, pro jejichž předání máte oprávnění, a seznamte dotčené osoby s těmito informacemi. Tím nejsou nahrazeny naše vlastní povinnosti vůči těmto osobám. Zvláštní kategorie údajů, například údaje o zdraví, pro běžnou zakázku nepotřebujeme; neposílejte je bez předchozí dohody a posouzení zákonných podmínek.

3. Proč údaje zpracováváme a jak dlouho

Účel	Právní základ	Doba uchování nebo způsob jejího určení
Vyřízení poptávky směřující k nákupu, uzavření smlouvy, výroba, platba, doručení a běžná smluvní komunikace.	Čl. 6 odst. 1 písm. b) GDPR – kroky před smlouvou na vaši žádost a plnění smlouvy.	Po dobu vyřízení poptávky a plnění smlouvy. Po skončení uchováváme jen část potřebnou pro zákonné povinnosti nebo právní nároky uvedené níže.
Vedení vámi založeného zákaznického účtu.	Čl. 6 odst. 1 písm. b) GDPR – poskytování služby účtu.	Po dobu vedení účtu, do jeho zrušení. Zrušení účtu nevede k výmazu dokladů, které musíme dále uchovávat z jiného důvodu.
Evidence dokladů a plnění daňových a dalších zákonných povinností.	Čl. 6 odst. 1 písm. c) GDPR – právní povinnost.	Po zákonnou dobu podle druhu dokladu a příslušné evidence, zejména po dobu, kdy může být stanovena daň podle daňového řádu, včetně jejího případného zákonného prodloužení. U dokladů podléhajících zákonu o účetnictví nebo zákonu o DPH se uplatní příslušná archivační lhůta, pokud se na správce vztahuje.
Vyřizování reklamací, ochrana a uplatňování právních nároků.	Čl. 6 odst. 1 písm. c) a f) GDPR – právní povinnosti a oprávněný zájem na doložení splnění smlouvy a ochraně práv.	Po dobu plnění reklamačních povinností a běhu promlčecích lhůt k souvisejícím nárokům, zpravidla tříleté promlčecí lhůty od okamžiku, kdy mohl být nárok poprvé uplatněn. Při sporu po dobu řízení a následného výkonu rozhodnutí, je-li to nezbytné. Neuchováváme automaticky veškeré podklady po maximální možné lhůty.
Odpovědi na obecné dotazy a komunikace s kontaktními osobami firemních zákazníků.	Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na vyřízení komunikace a zajištění obchodního styku.	Do vyřízení dotazu a po dobu nezbytného navazujícího jednání. Pokud komunikace souvisí se smlouvou nebo sporem, platí příslušná pravidla výše.
Ochrana webu, účtů a prevence zneužití.	Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečném provozu.	Po dobu potřebnou k odhalení a vyřešení bezpečnostní události; příslušné záznamy lze dále uchovat pro konkrétní právní nárok. Rozsah a dobu omezujeme podle rizika.
Newslettery a nabídky vlastního obdobného zboží stávajícím zákazníkům.	Čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb., jsou-li splněny zákonné podmínky; jinak souhlas podle čl. 6 odst. 1 písm. a) GDPR.	Do odhlášení, námitky nebo odvolání souhlasu, nejdéle po dobu trvání relevantního účelu a vztahu k příjemci. Platnost kontaktů a potřebnost dalšího oslovování průběžně posuzujeme.
Volitelná analytika a marketing pomocí cookies nebo obdobných technologií.	Souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb.; pro osobní údaje čl. 6 odst. 1 písm. a) GDPR.	Podle délky platnosti konkrétní cookie a navazujícího uchování u dané služby, uvedených v informacích o cookies, nejdéle do odvolání souhlasu pro další zpracování na jeho základě.

Výrobní podklady s osobními údaji používáme pro přípravu a zhotovení zakázky. Po jejím dokončení a vyřízení souvisejících povinností mažeme nepotřebné pracovní kopie; pro případné nároky ponecháváme jen nezbytné důkazní podklady podle pravidel výše. Uchování souborů pro budoucí opakované objednávky vyžaduje vaši samostatnou žádost a sjednání doby. Podklady s osobními údaji nezveřejňujeme v portfoliu ani na sociálních sítích bez samostatného odpovídajícího právního důvodu, typicky výslovného souhlasu dotčených osob.

Po skončení oprávněné doby údaje vymažeme nebo nevratně anonymizujeme. Záložní kopie jsou určeny jen k obnově a bezpečnosti, nepoužívají se pro další obchodní účely a odstraňují se v rámci cyklu obnovy záloh. Záznam o odhlášení můžeme v minimálním rozsahu ponechat, abychom zabránili dalšímu rozesílání a doložili splnění vašich požadavků.

4. Komu údaje zpřístupňujeme

Údaje zpřístupňujeme jen v rozsahu potřebném pro konkrétní službu nebo zákonnou povinnost. Příjemci mohou být:

Shoptet, a.s., IČO 28935675, jako zpracovatel zajišťující platformu e-shopu, vedení databáze odběratelů a rozesílání newsletterů prostřednictvím funkce Hromadné rozesílání e-mailů. Pro newslettery zpracovává zejména e-mailovou adresu, případně jméno, zařazení do distribuční skupiny a údaje o přihlášení nebo odhlášení odběru.
Dopravci a provozovatelé výdejních míst zajišťující zvolenou dopravu; banky a poskytovatelé zvolených platebních služeb. Konkrétní poskytovatel je uveden při volbě dopravy nebo platby.
Poskytovatelé e-mailu, hostingu, IT podpory, úložišť, zálohování jsou-li pro dané zpracování využíváni; samotné newslettery rozesíláme prostřednictvím Shoptetu.
Osoby zajišťující účetní, daňové nebo právní služby, je-li to potřebné.
Orgány veřejné moci, stanoví-li předání zákon nebo je-li potřebné pro ochranu práv.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, pro měření návštěvnosti službou Google Analytics; do zpracování může být zapojena také Google LLC v USA a další podzpracovatelé. U analytických údajů pro naše účely Google vystupuje jako zpracovatel podle příslušných smluvních podmínek. Další postavení a účely mohou vyplývat z případného samostatně aktivovaného sdílení dat nebo reklamních funkcí; tyto funkce vyžadují vlastní posouzení.

Se zpracovateli musí být zpracování smluvně upraveno podle čl. 28 GDPR. Někteří příjemci, například banky či dopravci pro své vlastní zákonné účely, mohou vystupovat jako samostatní správci. Údaje neposkytujeme k libovolnému vlastnímu marketingu třetích osob bez odpovídajícího právního důvodu.

5. Předávání mimo Evropský hospodářský prostor

V souvislosti s Google Analytics může docházet k předávání osobních údajů do USA, zejména společnosti Google LLC, pro poskytování analytické služby. Google uvádí využití rámce EU–US Data Privacy Framework pro předávání, na která se vztahuje jeho platná certifikace a rozhodnutí Evropské komise o odpovídající ochraně. Pro další případy mohou být použity standardní smluvní doložky a příslušná doplňující opatření podle čl. 46 GDPR.

Podrobnosti a příslušné záruky jsou dostupné v informacích Google o mezinárodním předávání a podmínkách zpracování údajů. Informace o konkrétních zárukách a způsobu získání jejich kopie si můžete vyžádat také u správce na uvedeném e-mailu.

6. Newslettery a další obchodní sdělení

Newslettery o novinkách a nabídce Gravi3DPrint rozesíláme pomocí služby Shoptet. Správcem databáze odběratelů zůstává Karel Jeřábek; Shoptet zajišťuje technické zpracování a rozeslání naším jménem. Přihlášení k odběru není souhlasem s vlastní reklamou společnosti Shoptet.

Stávajícím zákazníkům můžeme zasílat nabídky vlastních obdobných výrobků nebo služeb, pokud jsme kontakt získali v souvislosti s prodejem, umožnili odmítnutí již při jeho získání a zákazník zasílání neodmítl. V ostatních případech zasíláme obchodní sdělení na základě předchozího souhlasu. Přihlášení k newsletteru není podmínkou nákupu.

Odběr můžete kdykoli zdarma ukončit odhlašovacím odkazem v každém obchodním sdělení nebo zprávou na gravi3dprint@gravi3dprint.cz. Proti přímému marketingu můžete kdykoli vznést námitku; poté pro něj vaše údaje dále nepoužijeme. Odhlášení se nevztahuje na nutné zprávy k objednávce, například potvrzení platby či informace o doručení.

7. Cookies a obdobné technologie

Nezbytné technické cookies slouží například pro košík, přihlášení, bezpečnost a uchování voleb cookies. K jejich uložení a čtení není potřeba souhlas, pokud jsou skutečně nezbytné pro přenos komunikace nebo vámi výslovně požadovanou službu. Zpracování osobních údajů v tomto rozsahu vychází podle účelu z plnění smlouvy nebo oprávněného zájmu na bezpečném provozu.

Analytické, reklamní a jiné volitelné cookies či obdobné přístupy k zařízení lze aktivovat až po vašem souhlasu s příslušným účelem. Pouhé pokračování v prohlížení nebo obecné povolení cookies v prohlížeči nepovažujeme za souhlas. Volitelné technologie můžete odmítnout a jejich nastavení kdykoli změnit prostřednictvím volby „Upravit nastavení cookies“ v zápatí webu. Odvolání souhlasu nemění zákonnost předchozího zpracování.

Informace o konkrétních používaných cookies a nástrojích, poskytovatelích, účelech, dobách uložení a případném předávání do zahraničí jsou součástí informací dostupných u nastavení cookies. Volitelné sledování nesmí být spuštěno před výběrem uživatele. Pouhé zablokování či smazání cookies v prohlížeči nemusí nahradit odvolání souhlasu u správce.

Google Analytics

Pro měření návštěvnosti a vyhodnocení používání e-shopu využíváme Google Analytics. Služba může zpracovávat identifikátory cookies, navštívené stránky, události a interakce na webu, čas návštěvy, odkazující stránku a základní údaje o prohlížeči a zařízení. Jejím účelem je připravit statistiky návštěvnosti a pomoci nám zlepšovat e-shop. Identifikátory nelze automaticky považovat za anonymní údaje.

Analytické cookies a související měření aktivujeme až po vašem souhlasu s analytikou. Souhlas je dobrovolný a lze jej odmítnout nebo odvolat v nastavení cookies v zápatí. Samotné odmítnutí analytiky nebrání objednání zboží. Do Analytics nemají být odesílány údaje přímo identifikující zákazníka, například jméno, e-mail nebo osobní údaje obsažené v textu či URL stránky.

Doba uchování v Google Analytics: data událostí uchováváme po dobu 2 měsíců, údaje o uživateli po dobu 14 měsíců. U údajů o uživateli je zapnuta obnova lhůty při další aktivitě, takže nová aktivita může začátek této lhůty posunout a skutečné uchování může trvat déle než 14 měsíců od první návštěvy. Toto nastavení neovlivňuje většinu standardních přehledů založených na agregovaných datech a neurčuje životnost jednotlivých cookies. Odvolání souhlasu zastavuje další zpracování založené na tomto souhlasu; právo na výmaz lze uplatnit podle článku 8.

Životnost konkrétních analytických cookies, včetně případného obnovování při dalších návštěvách, musí být uvedena v přehledu cookies podle skutečného nastavení. Další informace: zásady ochrany soukromí Google a ochrana údajů v Google Analytics.

8. Vaše práva

Za podmínek GDPR máte právo:

Na přístup k údajům, informace o jejich zpracování a kopii údajů.
Na opravu nepřesných a doplnění neúplných údajů.
Na výmaz, pokud pro zpracování již není důvod; výmaz nelze požadovat v rozsahu nutném pro právní povinnost nebo ochranu právních nároků.
Na omezení zpracování v případech stanovených GDPR.
Na přenositelnost vámi poskytnutých údajů, jsou-li zpracovávány automatizovaně na základě smlouvy nebo souhlasu.
Vznést námitku proti zpracování na základě oprávněného zájmu z důvodů vaší konkrétní situace; pro přímý marketing lze námitku vznést kdykoli bez odůvodnění.
Kdykoli odvolat souhlas stejně snadno, jako byl udělen, bez dopadu na zákonnost předchozího zpracování.
Na ochranu před výlučně automatizovaným rozhodováním s právními nebo obdobně významnými účinky za podmínek čl. 22 GDPR.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Je-li to s ohledem na složitost nebo počet žádostí nutné, lze lhůtu prodloužit až o dva další měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Při důvodných pochybnostech můžeme požádat o přiměřené doplnění k ověření totožnosti. Vyřízení je zpravidla bezplatné; výjimky pro zjevně nedůvodné nebo nepřiměřené žádosti stanoví GDPR.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně u příslušného dozorového úřadu podle vašeho bydliště, pracoviště nebo místa domnělého porušení. Tím není dotčeno právo na soudní ochranu.

9. Povinnost poskytnout údaje a zabezpečení

Údaje nezbytné k objednávce jsou smluvním požadavkem; bez nich nelze smlouvu uzavřít nebo splnit, například doručit zásilku. Údaje nezbytné pro zákonné doklady musíme zpracovat podle zákona. Poskytnutí údajů pro nepovinný účet, newsletter nebo volitelné cookies je dobrovolné; odmítnutí nemá vliv na možnost běžného nákupu.

Údaje chráníme přiměřenými technickými a organizačními opatřeními podle povahy zpracování a rizik, zejména omezením přístupů a zabezpečením používaných systémů. Pro jiný účel než zde uvedený vám před zahájením takového zpracování poskytneme odpovídající informace a zajistíme příslušný právní důvod.

Účinnost od 23. 10. 2026. Při změně zpracování tento dokument aktualizujeme; změna textu sama o sobě nenahrazuje nový souhlas tam, kde je nutný.